CVE-2019-19647

DEB

Высокий

Radare2 до версии 4.0.0 не выполняет проверку переменной content в функции r_asm_pseudo_incbin в libr/asm/asm.c, что в конечном итоге приво…

CVSS

7.8

Высокий

EPSS

0.02

p72

Опубликовано

2019-01-01

Обновлено

2019-01-01

Описание

Radare2 до версии 4.0.0 не выполняет проверку переменной content в функции r_asm_pseudo_incbin в libr/asm/asm.c, что в конечном итоге приводит к произвольной записи. Это позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой приложения) или, возможно, оказать другое не указанное воздействие через специально созданный ввод.

Теги · CWE

CWE-476

Затронутые продукты

Fedora

Вектор CVSS

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Хронология

2019-01-01

Опубликована

2019-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: L

Локальная (L)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.016 · p72

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Продукт	Вендор	Статус
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
radare2		Отслеживается
fedora	*	Отслеживается
radare2	*	Отслеживается

Источники данных

DEB

CVE

UBU